SOC 经理

职位概述

关于该职位 如果你在安全运营方面来之不易的经验能够

• 以批判性、专家的眼光评估检测工作流、分诊质量、升级逻辑及事件响应剧本。这是一个完全远程、灵活的合同岗位，专为深知优秀 SOC 运营应是何模样的资深网络安全专业人士打造
• 也深知当它们不达标时该怎么办
• 类型：按小时计酬合同
• 地点：远程
• 时间安排：弹性
• 按你自己的方式工作

职责

• 审阅检测告警、分诊工作流及升级路径的有效性与一致性
• 评估事件响应行动在整个运营生命周期中的完整性、准确性与质量
• 识别日志覆盖、检测逻辑及遏制流程中的关键缺口
• 以清晰、结构化的报告总结事件模式、运营瓶颈及系统性弱点
• 验证剧本在真实世界中的可行性、清晰度与正确性
• 支持对 SOC 成熟度、响应能力及整体运营严谨性的周期性评估

你是谁 必备条件

• 在 SOC 运营、事件响应领导或网络安全运营方面拥有动手经验
• 深刻理解检测工程、响应工作流及完整的事件生命周期
• 强大的分析写作能力
• 你能将复杂发现转化为结构化、可执行的文档
• 对安全运营中失效、缺失或表现不佳之处有敏锐的直觉

加分项

• 熟悉 SIEM 平台、EDR 工具及云原生检测系统
• 拥有开展 SOC 成熟度评估或红队／紫队演练的经验
• 拥有大规模构建或审计响应剧本的背景

为何加入

• 完全远程且灵活
• 在适合你的时间与地点工作
• 将你的专长用于有意义、高风险的安全工作
• 既有自由职业的自主性，又有清晰定义、有影响力任务的结构
• 随着评估扩展到新的合作中，有持续合同的可能
• 直接强化真实机构安全态势的工作